CVE-2020-15628 in CentOS Web Panel
Sumário
de VulDB • 03/06/2026
Esta vulnerabilidade permite que atacantes remotos divulguem informações confidenciais em instalações afetadas do CentOS Web Panel cwp-e17.0.9.8.923. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no arquivo ajax_mail_autoreply.php. Ao analisar o parâmetro user, o processo não valida adequadamente uma string fornecida pelo usuário antes de usá-la para construir consultas SQL. Um atacante pode explorar essa vulnerabilidade para divulgar informações no contexto do root. Era ZDI-CAN-9710.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.